awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

CVE-2026-9973-exploit

CVE-2026-9973 Corrección de errores https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

NextRecon

NextRecon NextRecon es una herramienta de reconocimiento simple basada en Python diseñada para cazadores de recompensas por errores, investigadores de seguridad y probadores de penetración. Realiza reconocimiento pasivo recolectando URLs archivadas de Wayback Machine y obteniendo credenciales...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CobraAudit

CobraAudit 漏洞赏金审计框架 — 针对常见漏洞类别的三个专注模块。 root@kitploit: ╔═╗╔═╗╔╗ ╦═╗╔═╗ ╔═╗╦ ╦╔╦╗╦╔╦╗ ║ ║ ║╠╩╗╠╦╝╠═╣ ╠═╣║ ║ ║║║ ║ ╚═╝╚═╝╚═╝╩╚═╩ ╩ ╩ ╩╚═╝═╩╝╩ ╩ 模块 模块| 测试内容 ---|--- apikeys| Stripe, SendGrid, GitHub classic & fine-grained, GitLab, OpenAI, Anthropic, Slack, Mailgun, Firebase, NPM, AWS, Shopify, Twilio...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

Awesome-OSINT-List

Awesome OSINT For Everything Una lista de herramientas/sitios web de OSINT para pruebas de penetración, búsqueda inversa, operaciones de equipo rojo, recopilación de información, bug bounty y que cubre casi todo en un solo archivo. Índice IA ⁕ Brechas y Filtraciones ⁕ OSINT Básico ⁕ Reconocimient...

awesome-bugbounty-tools

Awesome Bug Bounty Tools 精选的各类漏洞赏金工具列表 目录 侦查 子域名枚举 端口扫描 截图 技术识别 内容发现 内容过滤 链接 参数 模糊测试 监控 WAF绕过 利用 命令注入 CORS配置错误 CRLF注入 CSRF注入 目录遍历 文件包含 GraphQL注入 头部注入 不安全反序列化 不安全直接对象引用 开放重定向 竞态条件 请求走私 服务端请求伪造 SQL注入 XSS注入 XXE注入 缓存投毒 杂项 密码 密钥 Git 存储桶 CMS JSON Web令牌 postMessage 子域名劫持 漏洞扫描器 禁止绕过 排列组合 Web代理与流量拦截 源IP...

iptodomain

iptodomain 描述： 该工具允许你利用 VirusTotal 中存档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道某个 IP 地址背后有哪些域名，这将非常有用。例如，在漏洞赏金计划中，最初的步骤之一就是提取子域名，该工具可以协助完成此任务……首先你需要找出公司使用的 IP 范围。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就能找到 IP 范围。 要使用此工具，你需要在代码中设置你的 VirusTotal API 密钥，请注册 VirusTotal，之后他们会提供 API 密钥。 示例： python iptodomain.py -i...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

pgpdump

pgpdump: a PGP packet visualizer Kazu Yamamoto [email protected] August 16, 2010 Overview pgpdump is a PGP packet visualizer which displays the packet format of OpenPGP RFC 4880 and PGP version 2 RFC 1991. Here is an example: root@kitploit: % pgpdump test/sig1 Old: Marker Packettag 103 bytes...

BugBountyScanner

BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...

VibeSec-Skill

VibeSec-Skill Deja de introducir vulnerabilidades de vibe coding en producción. Una habilidad de IA que lleva más de 5 años de experiencia en caza de bugs bug bounty directamente a tu flujo de trabajo de codificación con IA, para que los modelos LLM escriban código seguro desde el principio...

bbot

BEE·bot es un escáner multipropósito inspirado en Spiderfoot, diseñado para automatizar tus tareas de Recon , Bug Bounties y ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un escaneo de BBOT en tiempo real - visualización conVivaGraphJS...

Bug-Bounty

Aquí hay algunos recursos de Bug Bounty de Twitter Lista de contenidos :...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

AppSecEzine

AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...

fuzz4bounty

🚀💰fuzz4bounty 🚀Listas de palabras para Bug Bounty Hunting Este repositorio contiene listas de palabras de acceso público para la caza de bugs. El objetivo principal de crear este repositorio es reunir todas las listas de palabras disponibles en un solo lugar. Las listas de palabras se actualizará...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repositorio que incluye todas las wordlists importantes utilizadas durante la caza de bugs. Las wordlists se actualizarán regularmente. También eres bienvenido a contribuir en este proyecto y subir tus propias wordlists. Muy apreciable. Nota : Este repositorio contiene...